Vad är en VPN-gateway?What is VPN Gateway?

En VPN-gateway är en viss typ av virtuell nätverksgateway som används till att skicka krypterad trafik mellan ett virtuellt Azure-nätverk och en lokal plats via internet.A VPN gateway is a specific type of virtual network gateway that is used to send encrypted traffic between an Azure virtual network and an on-premises location over the public Internet. Du kan också använda en VPN-gateway till att skicka krypterad trafik mellan virtuella Azure-nätverk via Microsofts nätverk.You can also use a VPN gateway to send encrypted traffic between Azure virtual networks over the Microsoft network. Ett virtuellt nätverk kan endast ha en VPN-gateway.Each virtual network can have only one VPN gateway. Du kan dock skapa flera anslutningar till samma VPN-gateway.However, you can create multiple connections to the same VPN gateway. När du skapar flera anslutningar till samma VPN-gateway delar alla VPN-tunnlar på den tillgängliga bandbredden.When you create multiple connections to the same VPN gateway, all VPN tunnels share the available gateway bandwidth.

Vad är en virtuell nätverksgateway?What is a virtual network gateway?

En virtuell nätverksgateway består av två eller flera virtuella datorer som distribueras till ett speciellt undernät som du skapar som gateway- undernätet.A virtual network gateway is composed of two or more VMs that are deployed to a specific subnet you create called the gateway subnet. Virtuella nätverksgateway VM: ar innehåller routningstabeller och kör vissa gateway-tjänster.Virtual network gateway VMs contain routing tables and run specific gateway services. De här virtuella datorerna skapas när du skapar den virtuella Nätverksgatewayen.These VMs are created when you create the virtual network gateway. Du kan inte konfigurera de virtuella datorerna som ingår i den virtuella Nätverksgatewayen.You can't directly configure the VMs that are part of the virtual network gateway.

När du konfigurerar en virtuell nätverksgateway konfigurerar du en inställning som anger typen av gateway.When you configure a virtual network gateway, you configure a setting that specifies the gateway type. Gateway-typen avgör hur den virtuella Nätverksgatewayen ska användas och de åtgärder som gatewayen tar.The gateway type determines how the virtual network gateway will be used and the actions that the gateway takes. Gateway-typen VPN anger att den typ av virtuell nätverksgateway som skapas är en VPN-gateway.The gateway type 'Vpn' specifies that the type of virtual network gateway created is a 'VPN gateway'. Detta skiljer den från en ExpressRoute-Gateway, som använder en annan typ av gateway.This distinguishes it from an ExpressRoute gateway, which uses a different gateway type. Ett virtuellt nätverk kan ha två virtuella nätverksgateway; en VPN-gateway och en ExpressRoute-Gateway.A virtual network can have two virtual network gateways; one VPN gateway and one ExpressRoute gateway. Se Gatewaytyper för mer information.For more information, see Gateway types.

Det kan ta upp till 45 minuter att skapa en virtuell nätverksgateway.Creating a virtual network gateway can take up to 45 minutes to complete. När du skapar en virtuell nätverksgateway distribueras de virtuella gatewaydatorerna till gatewayundernätet och konfigureras med de inställningar du anger.When you create a virtual network gateway, gateway VMs are deployed to the gateway subnet and configured with the settings that you specify. När du har skapat en VPN-gateway kan du skapa en VPN-tunnelanslutning med IPsec/IKE mellan denna VPN-gateway och en annan VPN-gateway (VNet-till-VNet), eller en VPN-tunnel med IPsec/IKE mellan VPN-gatewayen och en lokal VPN-enhet (Plats-till-plats).After you create a VPN gateway, you can create an IPsec/IKE VPN tunnel connection between that VPN gateway and another VPN gateway (VNet-to-VNet), or create a cross-premises IPsec/IKE VPN tunnel connection between the VPN gateway and an on-premises VPN device (Site-to-Site). Du kan också skapa en punkt-till-plats-VPN-anslutning (VPN över OpenVPN, IKEv2 eller SSTP), vilket gör att du kan ansluta till ditt virtuella nätverk från en annan plats, till exempel från en konferens eller hemifrån.You can also create a Point-to-Site VPN connection (VPN over OpenVPN, IKEv2, or SSTP), which lets you connect to your virtual network from a remote location, such as from a conference or from home.

Konfigurera en VPN gatewayConfiguring a VPN Gateway

En anslutning för VPN-gateway är beroende av flera resurser som är konfigurerade med specifika inställningar.A VPN gateway connection relies on multiple resources that are configured with specific settings. De flesta av resurserna kan konfigureras separat, men vissa resurser måste konfigureras i en viss ordning.Most of the resources can be configured separately, although some resources must be configured in a certain order.

DesignDesign

Det är viktigt att känna till att det finns olika konfigurationer för VPN-gatewayanslutningar.It's important to know that there are different configurations available for VPN gateway connections. Du måste bestämma vilken konfiguration som passar bäst för dina behov.You need to determine which configuration best fits your needs. Till exempel har punkt-till-plats-, plats-till-plats-och sambefintliga ExpressRoute/plats-till-plats-anslutningar alla olika instruktioner och konfigurations krav.For example, Point-to-Site, Site-to-Site, and coexisting ExpressRoute/Site-to-Site connections all have different instructions and configuration requirements. Information om hur du utformar och visar diagram för anslutnings miljön finns i design.For information about design and to view connection topology diagrams, see Design.

PlaneringstabellPlanning table

Tabellen nedan kan hjälpa dig att bestämma det bästa anslutningsalternativet för din lösning.The following table can help you decide the best connectivity option for your solution.

Punkt-till-platsPoint-to-Site Plats-till-platsSite-to-Site ExpressRouteExpressRoute
Tjänster som stöds av AzureAzure Supported Services Cloud Services och Virtual MachinesCloud Services and Virtual Machines Cloud Services och Virtual MachinesCloud Services and Virtual Machines TjänstlistaServices list
Vanliga bandbredderTypical Bandwidths Baserat på gateway-SKUBased on the gateway SKU Vanligtvis < 1 Gbit/s sammanlagtTypically < 1 Gbps aggregate 50 Mbps, 100 Mbps, 200 Mbps, 500 Mbps, 1 Gbps, 2 Gbps, 5 Gbps, 10 Gbps50 Mbps, 100 Mbps, 200 Mbps, 500 Mbps, 1 Gbps, 2 Gbps, 5 Gbps, 10 Gbps
Protokoll som stödsProtocols Supported Secure Sockets Tunneling Protocol (SSTP), OpenVPN och IPsecSecure Sockets Tunneling Protocol (SSTP), OpenVPN and IPsec IPsecIPsec Direktanslutning över VLAN, NSP:er VPN-teknologier (MPLS, VPLS,...)Direct connection over VLANs, NSP's VPN technologies (MPLS, VPLS,...)
RoutningRouting RouteBased (dynamisk)RouteBased (dynamic) Vi stöder principbaserad (statisk routning) och ruttbaserad (dynamisk routning VPN)We support PolicyBased (static routing) and RouteBased (dynamic routing VPN) BGPBGP
AnslutningsåterhämtningConnection resiliency aktiv-passivactive-passive aktiv-passiv eller aktiv-aktivactive-passive or active-active aktiv-aktivactive-active
Vanligt användningsfallTypical use case Säker åtkomst till virtuella Azure-nätverk för fjärran vändareSecure access to Azure virtual networks for remote users Scenarier för utveckling/testning/labb och små till medel stora produktions arbets belastningar för moln tjänster och virtuella datorerDev / test / lab scenarios and small to medium scale production workloads for cloud services and virtual machines Åtkomst till alla Azure-tjänster (validerad lista), Enterprise-klass och verksamhetskritiska arbetsbelastningar, säkerhetskopiering, Big Data, Azure som en DR-platsAccess to all Azure services (validated list), Enterprise-class and mission critical workloads, Backup, Big Data, Azure as a DR site
ServiceavtalSLA ServiceavtalSLA ServiceavtalSLA ServiceavtalSLA
PrissättningPricing PrissättningPricing PrissättningPricing PrissättningPricing
Teknisk dokumentationTechnical Documentation VPN Gateway dokumentationVPN Gateway Documentation VPN Gateway dokumentationVPN Gateway Documentation Dokumentation om ExpressRouteExpressRoute Documentation
Vanliga frågor och svarFAQ Vanliga frågor och svar om VPN GatewayVPN Gateway FAQ Vanliga frågor och svar om VPN GatewayVPN Gateway FAQ Vanliga frågor och svar för ExpressRouteExpressRoute FAQ

InställningarSettings

De inställningar som du väljer för varje resurs är viktiga för att skapa en lyckad anslutning.The settings that you chose for each resource are critical to creating a successful connection. Information om enskilda resurser och inställningar för VPN Gateway finns Om inställningar för VPN Gateway.For information about individual resources and settings for VPN Gateway, see About VPN Gateway settings. Den här artikeln innehåller information om gatewaytyper, gateway-SKU:er, VPN-typer, anslutningstyper, gatewayundernät, lokala nätverksgatewayer och andra resursinställningar som du kan använda.The article contains information to help you understand gateway types, gateway SKUs, VPN types, connection types, gateway subnets, local network gateways, and various other resource settings that you may want to consider.

DistributionsverktygDeployment tools

Du kan börja skapa och konfigurera resurser med hjälp av ett konfigurationsverktyg, till exempel Azure Portal.You can start out creating and configuring resources using one configuration tool, such as the Azure portal. Du kan senare välja att byta till ett annat verktyg, som PowerShell, för att konfigurera ytterligare resurser eller ändra befintliga resurser om det behövs.You can later decide to switch to another tool, such as PowerShell, to configure additional resources, or modify existing resources when applicable. För närvarande går det inte att konfigurera alla resurser och resursinställningar på Azure Portal.Currently, you can't configure every resource and resource setting in the Azure portal. Anvisningarna i artiklarna för varje anslutningstopologi anger om ett specifikt konfigurationsverktyg behövs.The instructions in the articles for each connection topology specify when a specific configuration tool is needed.

Gateway-SKU:erGateway SKUs

När du skapar en virtuell nätverksgateway anger du vilken gateway-SKU som du vill använda.When you create a virtual network gateway, you specify the gateway SKU that you want to use. Välj den SKU som uppfyller dina krav baserat på typerna av arbetsbelastning, dataflöden, funktioner och serviceavtal.Select the SKU that satisfies your requirements based on the types of workloads, throughputs, features, and SLAs.

Gateway-SKU:er efter tunnel, anslutning och dataflödeGateway SKUs by tunnel, connection, and throughput

Generering av VPN
Gateway
VPN
Gateway
Generation
SKUSKU S2S/VNet-till-VNet
tunnlar
S2S/VNet-to-VNet
Tunnels
P2S
SSTP-anslutningar
P2S
SSTP Connections
P2S
IKEv2/OpenVPN-anslutningar
P2S
IKEv2/OpenVPN Connections
Prestandamått för
aggregerat datagenomflöde
Aggregate
Throughput Benchmark
BGPBGP Zon – redundantZone-redundant
Generation1Generation1 BasicBasic Max.Max. 1010 Max.Max. 128128 Stöds inteNot Supported 100 Mbit/s100 Mbps Stöds inteNot Supported IngaNo
Generation1Generation1 VpnGw1VpnGw1 Max.Max. 30*30* Max.Max. 128128 Max.Max. 250250 650 Mbit/s650 Mbps StödsSupported IngaNo
Generation1Generation1 VpnGw2VpnGw2 Max.Max. 30*30* Max.Max. 128128 Max.Max. 500500 1 Gbit/s1 Gbps StödsSupported IngaNo
Generation1Generation1 VpnGw3VpnGw3 Max.Max. 30*30* Max.Max. 128128 Max.Max. 10001000 1,25 Gbit/s1.25 Gbps StödsSupported IngaNo
Generation1Generation1 VpnGw1AZVpnGw1AZ Max.Max. 30*30* Max.Max. 128128 Max.Max. 250250 650 Mbit/s650 Mbps StödsSupported JaYes
Generation1Generation1 VpnGw2AZVpnGw2AZ Max.Max. 30*30* Max.Max. 128128 Max.Max. 500500 1 Gbit/s1 Gbps StödsSupported JaYes
Generation1Generation1 VpnGw3AZVpnGw3AZ Max.Max. 30*30* Max.Max. 128128 Max.Max. 10001000 1,25 Gbit/s1.25 Gbps StödsSupported JaYes
Generation2Generation2 VpnGw2VpnGw2 Max.Max. 30*30* Max.Max. 128128 Max.Max. 500500 1,25 Gbit/s1.25 Gbps StödsSupported IngaNo
Generation2Generation2 VpnGw3VpnGw3 Max.Max. 30*30* Max.Max. 128128 Max.Max. 10001000 2,5 Gbit/s2.5 Gbps StödsSupported IngaNo
Generation2Generation2 VpnGw4VpnGw4 Max.Max. 30*30* Max.Max. 128128 Max.Max. 50005000 5 Gbit/s5 Gbps StödsSupported IngaNo
Generation2Generation2 VpnGw5VpnGw5 Max.Max. 30*30* Max.Max. 128128 Max.Max. 1000010000 10 Gbit/s10 Gbps StödsSupported IngaNo
Generation2Generation2 VpnGw2AZVpnGw2AZ Max.Max. 30*30* Max.Max. 128128 Max.Max. 500500 1,25 Gbit/s1.25 Gbps StödsSupported JaYes
Generation2Generation2 VpnGw3AZVpnGw3AZ Max.Max. 30*30* Max.Max. 128128 Max.Max. 10001000 2,5 Gbit/s2.5 Gbps StödsSupported JaYes
Generation2Generation2 VpnGw4AZVpnGw4AZ Max.Max. 30*30* Max.Max. 128128 Max.Max. 50005000 5 Gbit/s5 Gbps StödsSupported JaYes
Generation2Generation2 VpnGw5AZVpnGw5AZ Max.Max. 30*30* Max.Max. 128128 Max.Max. 1000010000 10 Gbit/s10 Gbps StödsSupported JaYes

(*) Använd Virtual WAN om du behöver fler än 30 S2S VPN-tunnlar.(*) Use Virtual WAN if you need more than 30 S2S VPN tunnels.

  • Storleks ändringen av VpnGw-SKU: er tillåts inom samma generation, förutom att ändra storlek på den grundläggande SKU: n.The resizing of VpnGw SKUs is allowed within the same generation, except resizing of the Basic SKU. Den grundläggande SKU: n är en äldre SKU och har funktions begränsningar.The Basic SKU is a legacy SKU and has feature limitations. För att kunna flytta från Basic till en annan VpnGw SKU måste du ta bort Basic SKU VPN-gatewayen och skapa en ny Gateway med önskad kombination av generation och SKU-storlek.In order to move from Basic to another VpnGw SKU, you must delete the Basic SKU VPN gateway and create a new gateway with the desired Generation and SKU size combination.

  • Dessa anslutningsgränser är separata.These connection limits are separate. Du kan exempelvis ha 128 SSTP-anslutningar och även 250 IKEv2-anslutningar på en VpnGw1-SKU.For example, you can have 128 SSTP connections and also 250 IKEv2 connections on a VpnGw1 SKU.

  • Information om priser finns på sidan Priser.Pricing information can be found on the Pricing page.

  • Information om SLA (serviceavtal) finns på sidan SLA.SLA (Service Level Agreement) information can be found on the SLA page.

  • I en enda tunnel kan högst 1 Gbit/s genom strömning uppnås.On a single tunnel a maximum of 1 Gbps throughput can be achieved. Benchmark för sammanställd data flöde i tabellen ovan baseras på mätningar av flera tunnlar som sammanställs via en enda Gateway.Aggregate Throughput Benchmark in the above table is based on measurements of multiple tunnels aggregated through a single gateway. Prestandamåttet för aggregerat dataflöde för VPN Gateway är S2S + P2S kombinerat.The Aggregate Throughput Benchmark for a VPN Gateway is S2S + P2S combined. Om du har många P2S-anslutningar kan det påverka en S2S-anslutning negativt på grund av dataflödesbegränsningar.If you have a lot of P2S connections, it can negatively impact a S2S connection due to throughput limitations. Prestandamåttet för aggregerat datagenomflöde inte garanterat genomströmning på grund av villkor för Internet-trafik och dina program.The Aggregate Throughput Benchmark is not a guaranteed throughput due to Internet traffic conditions and your application behaviors.

För att hjälpa våra kunder att förstå de relativa prestandan för SKU: er som använder olika algoritmer använde vi allmänt tillgängliga iPerf-och CTSTraffic-verktyg för att mäta prestanda.To help our customers understand the relative performance of SKUs using different algorithms, we used publicly available iPerf and CTSTraffic tools to measure performances. Tabellen nedan visar resultatet av prestandatester för generation 1, VpnGw SKU: er.The table below lists the results of performance tests for Generation 1, VpnGw SKUs. Som du kan se erhålls bästa prestanda när vi använde GCMAES256-algoritm för kryptering och integritet i både IPsec och integritet.As you can see, the best performance is obtained when we used GCMAES256 algorithm for both IPsec Encryption and Integrity. Vi fick genomsnitts prestanda när du använder AES256 för IPsec-kryptering och SHA256 för integritet.We got average performance when using AES256 for IPsec Encryption and SHA256 for Integrity. Vi fick lägsta prestanda när vi använde DES3 för IPsec-kryptering och SHA256 för integritet.When we used DES3 for IPsec Encryption and SHA256 for Integrity we got lowest performance.

GenerationGeneration SKUSKU Använda algoritmer
Algorithms
used
Data flöde som
observerats
Throughput
observed
Paket per sekund som
observerats
Packets per second
observed
Generation1Generation1 VpnGw1VpnGw1 GCMAES256GCMAES256
AES256 & SHA256AES256 & SHA256
DES3 & SHA256DES3 & SHA256
650 Mbit/s650 Mbps
500 Mbit/s500 Mbps
120 Mbit/s120 Mbps
58 00058,000
50 00050,000
50 00050,000
Generation1Generation1 VpnGw2VpnGw2 GCMAES256GCMAES256
AES256 & SHA256AES256 & SHA256
DES3 & SHA256DES3 & SHA256
1 Gbit/s1 Gbps
500 Mbit/s500 Mbps
120 Mbit/s120 Mbps
90 00090,000
80 00080,000
55 00055,000
Generation1Generation1 VpnGw3VpnGw3 GCMAES256GCMAES256
AES256 & SHA256AES256 & SHA256
DES3 & SHA256DES3 & SHA256
1,25 Gbit/s1.25 Gbps
550 Mbit/s550 Mbps
120 Mbit/s120 Mbps
105 000105,000
90 00090,000
60 00060,000
Generation1Generation1 VpnGw1AZVpnGw1AZ GCMAES256GCMAES256
AES256 & SHA256AES256 & SHA256
DES3 & SHA256DES3 & SHA256
650 Mbit/s650 Mbps
500 Mbit/s500 Mbps
120 Mbit/s120 Mbps
58 00058,000
50 00050,000
50 00050,000
Generation1Generation1 VpnGw2AZVpnGw2AZ GCMAES256GCMAES256
AES256 & SHA256AES256 & SHA256
DES3 & SHA256DES3 & SHA256
1 Gbit/s1 Gbps
500 Mbit/s500 Mbps
120 Mbit/s120 Mbps
90 00090,000
80 00080,000
55 00055,000
Generation1Generation1 VpnGw3AZVpnGw3AZ GCMAES256GCMAES256
AES256 & SHA256AES256 & SHA256
DES3 & SHA256DES3 & SHA256
1,25 Gbit/s1.25 Gbps
550 Mbit/s550 Mbps
120 Mbit/s120 Mbps
105 000105,000
90 00090,000
60 00060,000

TillgänglighetszonerAvailability Zones

VPN-gatewayer kan distribueras i Azure-tillgänglighetszoner.VPN gateways can be deployed in Azure Availability Zones. Det ger flexibilitet, skalbarhet och högre tillgänglighet för virtuella nätverksgatewayer.This brings resiliency, scalability, and higher availability to virtual network gateways. Distribution av gatewayer i Azure-tillgänglighetszoner skiljer gatewayerna åt fysiskt och logiskt i en region, samtidigt som din lokala nätverksanslutning till Azure skyddas mot fel på zonnivå.Deploying gateways in Azure Availability Zones physically and logically separates gateways within a region, while protecting your on-premises network connectivity to Azure from zone-level failures. Se om zoner – redundanta virtuella nätverksgateway i Azure-tillgänglighetszoner.see About zone-redundant virtual network gateways in Azure Availability Zones.

PriserPricing

Du betalar för två saker: beräkningskostnaderna per timme för den virtuella nätverksgatewayen och för utgående dataöverföring från den virtuella nätverksgatewayen.You pay for two things: the hourly compute costs for the virtual network gateway, and the egress data transfer from the virtual network gateway. Information om priser finns på sidan Priser.Pricing information can be found on the Pricing page. Information om priser för äldre Gateway-SKU finns på sidan med ExpressRoute-priser och rulla till avsnittet Virtual Network gateways .For legacy gateway SKU pricing, see the ExpressRoute pricing page and scroll to the Virtual Network Gateways section.

Beräkningskostnader för virtuell nätverksgatewayVirtual network gateway compute costs
Varje virtuell nätverksgateway har ett timpris för beräkningar.Each virtual network gateway has an hourly compute cost. Priset grundas på den gateway-SKU du anger när du skapar en virtuell nätverksgateway.The price is based on the gateway SKU that you specify when you create a virtual network gateway. Kostnaden är för själva gatewayen och läggs till utöver den dataöverföring som går via gatewayen.The cost is for the gateway itself and is in addition to the data transfer that flows through the gateway. Kostnaden för en aktiv-aktiv-konfiguration är densamma som en aktiv-passiv.Cost of an active-active setup is the same as active-passive.

Kostnader för överföring av dataData transfer costs
Kostnaderna för överföring av data beräknas baserat på utgående trafik från den virtuella nätverksgatewayen (källan).Data transfer costs are calculated based on egress traffic from the source virtual network gateway.

  • Om du skickar trafik till din lokala VPN-enhet debiteras du priset för utgående dataöverföring via Internet.If you are sending traffic to your on-premises VPN device, it will be charged with the Internet egress data transfer rate.
  • Om du skickar trafik mellan virtuella nätverk i olika regioner baseras priset på regionen.If you are sending traffic between virtual networks in different regions, the pricing is based on the region.
  • Om du skickar trafik endast mellan virtuella nätverk i samma region tillkommer inga kostnader för data.If you are sending traffic only between virtual networks that are in the same region, there are no data costs. Trafik mellan VNets i samma region är kostnadsfri.Traffic between VNets in the same region is free.

Se Gateway-SKU:er för information om gateway-SKU:er för VPN Gateway.For more information about gateway SKUs for VPN Gateway, see Gateway SKUs.

ASSURANCEFAQ

Vanliga frågor om VPN Gateway finns i Vanliga frågor och svar om VPN Gateway.For frequently asked questions about VPN gateway, see the VPN Gateway FAQ.

Vad är det senaste?What's new?

Prenumerera på RSS-flödet och Visa de senaste VPN Gateway funktions uppdateringarna på sidan Azure updates .Subscribe to the RSS feed and view the latest VPN Gateway feature updates on the Azure Updates page.

Nästa stegNext steps